Datenschutz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist wird ergänzt, wird ergänzt, wird ergänzt, E-Mail wird ergänzt (siehe auch Impressum).

2. Das Wichtigste vorab

Diese Website ist ein Verzeichnis von Kursen. Sie setzt keine Cookies, verwendet keine Analyse- oder Werbedienste Dritter, bietet keine Konten und keine Formulare. Es gibt nichts, was Sie eingeben müssten, und nichts, was Sie über Besuche hinweg wiedererkennt. Die einzigen personenbezogenen Daten, die beim Besuch anfallen, sind die, die jeder Aufruf einer Website technisch mit sich bringt: Ihre IP-Adresse und die Angaben, die Ihr Browser mitsendet.

3. Aufruf der Website (Server-Logs)

Beim Aufruf einer Seite übermittelt Ihr Browser an den Server, auf dem die Website läuft, Ihre IP-Adresse, die aufgerufene Adresse, Datum und Uhrzeit, den Browsertyp und – falls vorhanden – die Seite, von der Sie kommen. Der Hoster protokolliert diese Angaben im Rahmen seines Betriebs, um die Website auszuliefern, Störungen zu erkennen und Angriffe abzuwehren. Wir selbst werten diese Protokolle nicht aus und speichern die IP-Adresse nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist der sichere und störungsfreie Betrieb der Website. Die Speicherdauer richtet sich nach den Vorgaben des Hosters (Abschnitt 7).

4. Anonyme Nutzungszählung

Um zu sehen, ob die Website genutzt wird, zählen wir Seitenaufrufe und Klicks auf Buchungslinks – ohne jede Kennung. Gespeichert werden je Aufruf nur: die Art der Seite (etwa „Kursliste“ oder „Kursseite“, nicht die konkrete Adresse), welche Filter gesetzt waren (nur die Namen der Filter, nicht ihre Werte und nicht der Suchtext), ob der Aufruf von innerhalb oder außerhalb der Website kam, und der Zeitpunkt. Bei einem Klick auf einen Buchungslink: die Kurs-Nummer, ob der Klick von innerhalb oder außerhalb der Website kam, und der Zeitpunkt. Weder IP-Adresse noch Browser-Kennung noch ein Cookie oder eine andere Kennung werden dabei gespeichert; die Zählung lässt sich keiner Person zuordnen und ist damit keine Verarbeitung personenbezogener Daten.

Um automatisierte Massenklicks abzuwehren, hält der Server die IP-Adresse eines Klicks für höchstens eine Minute im Arbeitsspeicher und verwirft sie dann; sie wird nicht gespeichert. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).

5. Karte

Die Kursübersicht zeigt eine Karte. Die Kartenkacheln lädt Ihr Browser direkt von den Servern von OpenFreeMap; dabei erhält OpenFreeMap Ihre IP-Adresse und den angefragten Kartenausschnitt. Ohne diese Übermittlung kann keine Karte angezeigt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist die Darstellung der Kursorte auf einer Karte.

6. Links zu Kursanbietern

Die Buchung eines Kurses erfolgt auf der Website des jeweiligen Anbieters (derzeit vhsit.berlin.de, das Kursportal der Berliner Volkshochschulen). Ab dem Klick gelten die Datenschutzhinweise des Anbieters. Wir übermitteln dem Anbieter keine Daten über Sie; er erfährt lediglich über die übliche Browser-Angabe, dass Sie von dieser Website kommen.

7. Dienstleister (Auftragsverarbeiter)

Für den Betrieb setzen wir die beiden folgenden Hoster ein; sie verarbeiten die in Abschnitt 3 genannten Daten in unserem Auftrag. Mit ihnen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO; da beide ihren Sitz außerhalb der EU haben, sind die Standardvertragsklauseln der EU-Kommission vereinbart, und die Daten werden in Rechenzentren innerhalb der EU verarbeitet.

• Render Services, Inc., 525 Brannan Street, Suite 300, San Francisco, CA 94107, USA. Hosting der Website (Webserver); Rechenzentrum in Frankfurt am Main, Deutschland. Datenschutzhinweise: https://render.com/privacy
• Supabase, Inc., 970 Toa Payoh North, #07-04, Singapore 318992. Datenbank-Hosting (Kurskatalog und Nutzungszähler); Rechenzentrum in Frankfurt am Main, Deutschland (AWS eu-central-1). Datenschutzhinweise: https://supabase.com/privacy

8. Schriftart, Installation, Cookies

Die verwendete Schrift wird von unserem eigenen Server ausgeliefert; es wird kein Schriftanbieter kontaktiert. Die Website lässt sich auf dem Startbildschirm eines Telefons ablegen; dabei speichert der Browser nur die Website selbst zwischen, keine Daten über Sie. Cookies werden nicht gesetzt, auch keine technisch notwendigen.

9. Ihre Rechte

Sie haben gegenüber uns das Recht auf Auskunft über die Sie betreffenden personenbezogenen Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Da wir außer den in Abschnitt 3 genannten Server-Logs keine personenbezogenen Daten speichern, wird ein Auskunftsersuchen in aller Regel eine Leermeldung ergeben – wir beantworten es trotzdem. Wenden Sie sich dazu an wird ergänzt.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

10. Änderungen

Diese Erklärung beschreibt, was die Website heute tut. Ändert sich das – etwa durch eine neue Funktion oder einen anderen Dienstleister –, wird sie angepasst und das Datum oben aktualisiert.